[發明專利]一種基于數據流的物聯網設備安全監測系統及方法

有效

• 申請號: 202011130466.5
• 申請日: 2020-10-21
• 公開（公告）號: CN112383509B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 譚衛忠;呂偉龍;吳濤;廖舟;竺婷
• 申請（專利權）人: 南京創維信息技術研究院有限公司;深圳創維-RGB電子有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/2503;H04L67/02;H04L67/12
• 代理公司: 江蘇舜點律師事務所 32319
• 代理人: 杜東輝

1.一種基于數據流的物聯網設備安全監測系統，其特征在于：包括與物聯網設備和用戶端均通信連接的IoT平臺，還包括有流數據平臺，所述流數據平臺與IoT平臺與用戶端通信連接；

所述IoT平臺包括有日志模塊和日志文件存儲模塊；

所述流數據平臺包括有數據采集模塊、流數據處理模塊和數據處理程序存儲模塊，所述數據處理程序存儲模塊存儲有操作頻次數據處理子模塊和設備控制源數據處理子模塊；

所述日志模塊用于在物聯網設備參數發生變化時獲取設備狀態數據包和在用戶端發送操控設備的操作指令時獲取操作指令數據包，并且將設備狀態數據包和操作指令數據包發送至日志文件存儲模塊存儲更新；

所述數據采集模塊用于實時監聽日志文件存儲模塊的更新狀態，獲取更新后的設備狀態數據包和操作指令數據包；

所述流數據處理模塊從數據采集模塊調用設備狀態數據包發送至操作頻次數據處理子模塊分析物聯網設備操作頻次，當頻次超過閾值時向用戶端發送報警信息；所述流數據處理模塊從數據采集模塊調用操作指令數據包發送至設備控制源數據處理子模塊分析設備控制源IP所在地區名，當發出操作指令時設備控制源IP對應的地區名與記錄的常用地區名不一致時發送報警信息。

2.根據權利要求1所述的一種基于數據流的物聯網設備安全監測系統，其特征在于：所述IoT平臺包括有連接模塊、設備管理模塊、用戶管理模塊、數據存儲模塊和消息推送模塊；

所述連接模塊用于提供包括物聯網設備注冊、數據通道、數據交換和設備在線狀態監聽的功能；

所述設備管理模塊用于維持設備狀態信息及物聯網設備與用戶之間的關聯關系；

所述用戶管理模塊用于提供包括用戶注冊、登陸和用戶信息編輯的功能；

所述數據存儲模塊用于存儲物聯網設備及用戶數據；

所述消息推送模塊用于向用戶端推送消息，所述報警信息通過消息推送模塊發送至用戶端。

3.根據權利要求2所述的一種基于數據流的物聯網設備安全監測系統，其特征在于：所述操作頻次數據處理子模塊用于對物聯網設備進行分類并給不同類型的物聯網設備設定相應的統計時間窗口及觸發報警的閾值，統計時間窗口內物聯網設備的操作頻次并與閾值進行對比。

4.根據權利要求3所述的一種基于數據流的物聯網設備安全監測系統，其特征在于：所述設備控制源數據處理子模塊用于將設備控制源IP轉化為地區名，并將發出操作指令時的設備控制源IP對應的地區名與常用地區名列表進行對比，所述常用地區名列表包括用戶端第一次登錄時的設備控制源IP對應的地區名和用戶端手動添加的地區名。

5.根據權利要求4所述的一種基于數據流的物聯網設備安全監測系統，其特征在于：所述物聯網設備參數發生變化時將參數數據發送至IoT平臺，所述IoT平臺通過消息推送模塊將參數數據對應的狀態信息推送至用戶端。

6.根據權利要求5所述的一種基于數據流的物聯網設備安全監測系統，其特征在于：所述用戶端通過HTTP請求發送操作指令至IoT平臺，所述IoT平臺接受到操作指令后下發至物聯網設備執行。

7.一種基于數據流的物聯網設備安全監測方法，其特征在于，包括以下步驟：

在物聯網設備參數發生變化時獲取設備狀態數據包和在用戶端發送操控設備的操作指令時獲取操作指令數據包，并且將所述設備狀態數據包和操作指令數據包存儲更新；

實時監聽所述設備狀態數據包和操作指令數據包的更新狀態，獲取更新后的設備狀態數據包和操作指令數據包；

分析所述設備狀態數據包獲得物聯網設備操作頻次，當頻次超過閾值時向用戶端發送報警信息；

分析所述操作指令數據包獲得設備控制源IP所在地區名，當發出操作指令時設備控制源IP對應的地區名與記錄的常用地區名不一致時發送報警信息。